检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
节点操作系统 集群版本与操作系统对应关系 如下为当前已经发布的集群版本与操作系统版本的对应关系，请参考： 表1 弹性云服务器-虚拟机节点操作系统 操作系统 集群版本 CCE Standard集群 CCE Turbo集群 最新内核信息 VPC网络模型 容器隧道网络模型 云原生网络2
Turbo集群名称，进入集群。 在“总览”页面，找到“网络信息”版块，并单击“添加”。 图1 添加容器子网 选择同一VPC下的容器子网，您可一次性添加多个容器子网。如没有其他可用的容器子网，可前往VPC控制台创建。 图2 选择容器子网 单击“确定”。 为CCE Turbo集群删除默认容器子网
s参数设置集群私有网段。在Pod中发起访问请求时，如果Pod访问的目的地址在集群私有网段范围内，则节点不会将Pod IP进行网络地址转换，可以借由VPC路由表直接将报文送达至目的地址，即直接使用Pod IP与集群私有网络地址进行通信。 图1 Pod IP地址转换示意图 前提条件
算法能够尽可能填满节点，将应用负载靠拢在部分节点，这非常有利于集群节点的自动扩缩容功能。 Binpack为调度器的多个调度插件之一，与其他插件共同为节点打分，用户可以自定义该插件整体权重和各资源维度打分权重，用以提高或降低Binpack在整体调度中的影响力。调度器在计算Binpa
容器内进程使用非root用户启动的进程可以通过为工作负载配置安全计算模式seccomp，建议配置RuntimeDefault模式或者禁用unshare等系统调用。具体配置方法可参考社区官方资料使用 Seccomp 限制容器的系统调用。 Ubuntu镜像自带openvswitch内核模块，可以通过将禁止加载openvswitch
化应用的全生命周期管理，为您提供高度可扩展的、高性能的云原生应用部署和管理方案。 为什么选择云容器引擎 云容器引擎深度整合高性能的计算（ECS/BMS）、网络（VPC/EIP/ELB）、存储（EVS/OBS/SFS）等服务，并支持GPU、NPU、ARM等异构计算架构，支持多可用区（Available
p://example.com,https://example.com"]。 如果需要提高镜像拉取速度可以将替代仓库配置为本地镜像仓库。 如果需要提高容错能力和可用性可以配置多个替代镜像仓库。 须知： 配置错误的替代镜像仓库可能导致容器无法拉取所需镜像。 v1.23.18-r10、v1
配额管理 资源配额可以限制命名空间下的资源使用，进而支持以命名空间为粒度的资源划分。 须知： 建议根据需要在命名空间中设置资源配额，避免因资源过载导致集群或节点异常。 例如：在集群中每个节点可以创建的实例（Pod）数默认为110个，如果您创建的是50节点规格的集群，则最多可以创建5500
分高于非超卖节点，离线作业优先调度到超卖节点。 在线作业预选超卖节点时只能使用其非超卖资源 在线作业只能使用超卖节点的非超卖资源，离线作业可以使用超卖节点的超卖及非超卖资源。 同一调度周期在线作业先于离线作业调度 在线作业和离线作业同时存在时，优先调度在线作业。当节点资源使用率超
提供一个可以相互交流的通道。联系组包含一个或多个订阅终端，您可以通过为告警规则绑定联系组，分组管理订阅终端，接收告警信息。 登录CCE控制台。 在集群列表页面，单击目标集群名称进入详情页。 在左侧导航栏选择“告警中心”，选择“默认联系组”页签。 单击“绑定联系组”，您可以选择SM
metheus发布为外部访问（NodePort类型或LoadBalancer类型），详情请参见使用Prometheus插件监控。 如下图，可以看到GPU节点上的GPU利用率以及其他相关指标，更多GPU指标请参见可观测指标。 登录Grafana页面查看GPU信息 如您安装了Grafana，您可通过导入NVIDIA
在左侧导航栏中单击“安全可信>镜像签名”，创建一个签名规则。 规则名称：为签名规则命名。 组织：选择一个容器镜像组织。 规则范围： 镜像：选择需要签名的镜像。您也可以通过正则表达式匹配多个镜像。 版本：选择镜像版本，若不填或填写**则表示匹配该镜像的所有版本。 签名方式：选择KMS方式。 签名Key：选择一个KMS
对接华为云中间件（如GaussDB、Redis），并支持配置高可用容灾、自动弹性伸缩、发布公网、灰度升级等。 中间件部署平台：CCE集群可以作为中间件的部署平台，使用StatefulSet、PVC等资源配置，能够实现应用的有状态化，同时配套弹性负载均衡实例，可实现中间件服务的对外发布。
4操作系统的节点 kubernetes的Service支持对接DNAT网关服务 NetworkPolicy能力开放 增强型ELB支持Service配置多个端口 问题修复： 修复kubernetes资源回收过程中连不上kube-apiserver导致pod残留的问题 修复节点弹性扩容数据不准确的问题
4操作系统的节点 kubernetes的Service支持对接DNAT网关服务 NetworkPolicy能力开放 增强型ELB支持Service配置多个端口 问题修复： 修复kubernetes资源回收过程中连不上kube-apiserver导致pod残留的问题 修复节点弹性扩容数据不准确的问题
cceaddon 插件release的secret名称为"sh.helm.release.v1.cceaddon-{插件名称}.v*"格式，可能有多个版本，删除时多个版本同时删除。 执行删除release secret命令。 如删除上图中的autoscaler插件对应的release secret
AZ间的节点数量均衡。 使用topology-balance策略时，节点池优先级不生效。 在触发节点扩容时，可能同时扩容多个节点。本策略无法将一次性扩容的多个节点均分至各AZ，只保证多次扩容后，各AZ间节点数趋于均衡。 假设集群中节点池1和节点池2启用了弹性伸缩，且均未达到扩容上
用于配置ELB Ingress的注解（Annotations） ELB Ingress高级配置示例 ELB Ingress转发策略优先级说明 多个Ingress使用同一个ELB对外端口的配置说明 父主题： 路由（Ingress）
在节点列表中选择一个或多个需要重置的节点，单击“更多 > 重置节点”。 在容器引擎中选择Containerd，其余参数可根据需要进行调整，也可以和创建时保持一致。 当节点状态显示为安装中时，即表示正在重置节点。 待节点状态显示为运行中时，您即可检查节点容器运行时是否切换成功，页面中可以看到节点
网段作为扩展网段。 同VPC的非集群内ECS，如果需要和集群互访，访问会做SNAT， Pod源地址是节点IP而非Pod IP。 如果扩展网段没添加过集群节点，那扩展网段的ECS不能访问集群内Pod；扩展网段添加集群节点后，扩展网段的ECS可以访问集群内Pod。 操作步骤 登录VPC控制台，在左侧导航栏选择“虚拟私有云
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
